[B! security][Fetch] efclのブックマーク

CVE-2022-0235 - GitHub Advisory Database

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

efcl 2022/02/06

FetchでRedirect時に、Cookieがリダイレクト先に送られるという問題。サーバサイドでそのままCookieを渡すProxy的な使い方してるケースとかなのかな

リンク

Fetch Metadata Request Headers

Fetch Metadata Request Headers W3C Working Draft, 31 October 2023 More details about this document This version: https://www.w3.org/TR/2023/WD-fetch-metadata-20231031/ Latest published version: https://www.w3.org/TR/fetch-metadata/ Editor's Draft: https://w3c.github.io/webappsec-fetch-metadata/ Previous Versions: https://www.w3.org/TR/2021/WD-fetch-metadata-20210720/ History: https://www.w3.org/st

efcl 2019/05/12

Fetch Metadata Request Headersの仕様

リンク

Foreign Fetch が削除されそうな理由と Cookie の double keying | blog.jxck.io

Intro 以前、本ブログでも紹介した Foreign Fetch が、仕様から削除される方向で進んでいる。 Foreign Fetch による Micro Service Workers | blog.jxck.io これは、 Safari などが進めている Cookie の double keying が影響しているらしいので、現状についてまとめる。 Foreign Fetch Foreign Fetch は、簡単に言えば 3rd Party Origin の Service Worker が、その Origin に向けた Fetch をハンドルできるようにするという仕様である。これによって、 Origin 単位での Service Worker の責務が分離できるため、以下のような設計が期待できた。サブドメインごとに SW の責務を分離でき、更新などのライフライクルを変えられる